Python Paket İndeksi (PyPI) üzerinde 11.000’e yakın indirme sayısına ulaşan Villager adlı yapay zeka destekli pen test aracı, siber suçlular tarafından kötüye kullanılma riskini artırıyor. Cyberspike tarafından geliştirilen bu çerçeve, otomatik test iş akışlarını kolaylaştıran bir red teaming çözümü olarak öne çıkıyor.
Villager ve Kötüye Kullanım Endişeleri
Temmuz 2025 sonunda Çinli HSCSEC takımından eski CTF oyuncusu stupidfish001 tarafından PyPI’ye yüklenen Villager, hızlı erişim ve otomasyon özellikleriyle Cobalt Strike benzeri kötü amaçlı kullanımlara zemin hazırlayabilir. Straiker araştırmacıları Dan Regalado ve Amanda Rousseau, bu aracın tehdit aktörlerinin saldırılarını yaygınlaştırmak için kullanabileceği konusunda uyarıyor.
Cyberspike ve Araç Ekosistemi
Kasım 2023’te Çin merkezli olduğu iddia edilen Changchun Anshanyuan Technology Co., Ltd. adına kaydedilen cyberspike.top alan adıyla ortaya çıkan Cyberspike, Villager dışında HexStrike AI gibi yapay zeka destekli başka saldırı araçları da geliştiriyor. Araç, AsyncRAT ile benzerlik gösteren uzaktan erişim aracı (RAT) bileşenleri ve Mimikatz gibi tanınmış hack araçlarıyla entegre eklentiler içeriyor.
Teknik Özellikler ve İşleyiş
Villager, Model Context Protocol (MCP) istemcisi olarak çalışıyor ve Kali Linux araç setleri, LangChain ile DeepSeek yapay zeka modelleriyle entegre olarak test iş akışlarını otomatikleştiriyor. 4.201 yapay zeka sistem istemi veritabanını kullanarak gerçek zamanlı kararlar veriyor, ağ taraması, zafiyet değerlendirmesi ve sızma testi için izole Kali Linux konteynerleri oluşturuyor. Bu konteynerler 24 saat sonra yok edilerek faaliyet izleri gizleniyor ve rastgele SSH portları kullanılması tespit ve analiz süreçlerini zorlaştırıyor.
Yapay Zeka Destekli Saldırılarda Yeni Dönem
FastAPI tabanlı komut ve kontrol (C2) arayüzü ile yönetilen Villager, Python tabanlı Pydantic AI ajan platformu çıktılarıyla standartlaştırılmıştır. Araştırmacılar, bu aracın karmaşık saldırı zincirlerini daha az yetenekli aktörlerin bile kolayca yönetmesini sağlayarak siber saldırıların yürütülme şeklinde köklü bir değişime işaret ettiğini belirtiyor. Otomatik keşif ve istismar denemelerinin artması, kurumsal tespit ve müdahale süreçlerini zorlaştırabilir.